中級
ディスク解析
NTFSフォレンジック：$MFT、$USNJRNL、$LOGFILE等のアーティファクト収集と分析により、活動の再構築と改ざんの検知を行います。
- 所要時間
- 4h
- ラボ
- 4
- ビデオ
- 4
- クイズ
- 1
習得スキル
- NTFSの内部構造と主要コンポーネントの理解
- FTK ImagerやCLIツールによるフォレンジック・アーティファクト収集
- $MFTエントリ解析によるメタデータとタイムスタンプ履歴の把握
- $USNJRNL／$LOGFILEを用いたファイルシステム変更の調査
- MACBタイムライン再構築と異常検知による不審活動の特定
カリキュラム
- ディスク構造
- NTFSの詳細
- 隠しシステムファイルとタイムスタンプ
- MFT取得ツールとタイムライン相関
- ディスク解析
- フォレンジックツールによる$MFT解析
- $USNJRNLのパースと調査
- $LOGFILE分析による異常検知
- Autopsy／The Sleuth Kitを用いたディスク分析
このコースを含むパスウェイ
DFIRを体系的に極める